Las credenciales de DEF CON llevan mucho tiempo siendo piezas de arte electrónico, pero para 2026 el fundador Jeff Moss pidió al hacker de hardware Andrew “bunnie” Huang que construyera la credencial en torno al Baochip-1x, el microcontrolador “en su mayoría” de código abierto de Huang: el código fuente de su sistema operativo, firmware, núcleo del procesador RISC-V, motores criptográficos y E/S está publicado en GitHub. El chip solo había existido en una pequeña versión de desarrollo; las 27.000 credenciales de la conferencia son su primera distribución importante. Fabricar un chip normalmente cuesta millones de dólares en fabricación: una tirada que Huang nunca podría haber financiado por sí solo.
Tres años antes, una empresa llamada Crossbar pidió a Huang que ayudara a crear un chip abierto y seguro. Él aceptó con una condición: podía acoplar su CPU a su oblea, compartiendo la tirada de fabricación. “Lo ven como que, si me ponen en el chip, obtienen dos productos por el precio de uno”, dijo Huang a WIRED, una práctica que, según él, no es inusual, aunque la industria rara vez la discute públicamente.
El segundo truco es el encapsulado. Incluso chips de código abierto anteriores se distribuían en plástico opaco, lo que dejaba un problema de cadena de suministro: los usuarios tenían que confiar en que no se añadió nada durante la fabricación. El Baochip está encapsulado de modo que la luz infrarroja puede atravesar la parte posterior del silicio, permitiendo a los investigadores inspeccionar las estructuras internas contra el diseño publicado. Moss añadió un requisito: la credencial debe tener una vida más allá de la conferencia; su módulo central transparente se desprende como un token de seguridad para contraseñas de un solo uso y registro por QR.
Compartir la tirada de obleas pagada de otra empresa (“dos productos por el precio de uno”) y encapsular el dado de modo que la luz infrarroja pueda verificar el silicio contra el código fuente publicado.
Los chips de código abierto resolvieron el problema de la confianza en el diseño, pero no el de la cadena de suministro: un encapsulado opaco todavía obliga a los usuarios a confiar en que no se insertó una puerta trasera durante la fabricación.
Una tirada de obleas es una compra irregular de un millón de dólares; compartir una convierte un costo fijo en una porción marginal para ambas partes.
Una conferencia de hardware llena de atacantes expertos es un canal de distribución de prueba de estrés: la adopción y la auditoría de seguridad gratuita llegan en el mismo movimiento.
El token desmontable le da al chip una vida después de la conferencia, satisfaciendo el requisito del fundador de la conferencia de que las credenciales no terminen en un cajón o en un vertedero.
Se puede aprovechar gratis una infraestructura compartida costosa si el viaje vale algo para su propietario, y las afirmaciones de confianza se vuelven verificables cuando las personas pueden inspeccionar la cosa misma.
WIRED reveló la credencial el 31 de julio de 2026, antes de DEF CON 34. Huang planeaba demostrar la inspección por infrarrojos en la conferencia y espera que los asistentes encuentren vulnerabilidades de día cero: “En realidad, es una de las características de lanzar en Defcon”. El chip ejecuta un sistema operativo Rust con arranque seguro, un generador de números verdaderamente aleatorios y memoria RAM resistiva; Huang estima que resiste ataques que cuestan decenas de miles de dólares, pero no un laboratorio a escala estatal, y lo califica como probablemente el primer token de seguridad del mundo inspeccionable hasta el gestor de arranque y los transistores.
CONSULTA LAS PRUEBAS